CVE-2005-3519
MySource 2.14.0 में एकाधिक PHP फ़ाइल समावेशन भेद्यताएँ दूरस्थ हमलावरों को new_upgrade_functions.php में (1) INCLUDE_PATH और (2) SQUIZLIB_PATH पैरामीटर, init_mysource.php में (3)...
- प्रकाशित
- 6 नव॰ 2005
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 अक्टू॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 94.7%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
MySource 2.14.0 में एकाधिक PHP फ़ाइल समावेशन भेद्यताएँ दूरस्थ हमलावरों को new_upgrade_functions.php में (1) INCLUDE_PATH और (2) SQUIZLIB_PATH पैरामीटर, init_mysource.php में (3) INCLUDE_PATH पैरामीटर, तथा (4) Socket.php, (5) Request.php, (6) Mail.php, (7) Date.php, (8) Span.php, (9) mimeDecode.php, और (10) mime.php में PEAR_PATH पैरामीटर के माध्यम से मनमाना PHP कोड निष्पादित करने और मनमानी स्थानीय फ़ाइलें शामिल करने की अनुमति देती हैं।
स्रोत
Secunia Research · php · 18 अक्टू॰ 2005
Secunia Research · php · 18 अक्टू॰ 2005
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।